WinRoute - все вопросы и ответы здесь

В этом топике задаём все вопросы касательно Kerio Winroute а также отвечаем на них, кроме вопросов "где взять программу", "где взять лекарство от жадности для программы", "как сломать" и т.д., для которых создан специальный топик в варезном разделе!

Как настраивать винроут для работы с eMule, DC++ и прочими расказано тут.

[Cartman]

Candyman, щас еще раз прошелся, вроде как в обоих секциях выставляешь no translation и все пашет.

[Candyman]

Cartman:
Candyman, щас еще раз прошелся, вроде как в обоих секциях выставляешь no translation и все пашет

До этого так и стояло и НЕ работало

[Den24is]

Cartman значит у керио есть свой радиус сервер ? или нужно использовать стороннюю разработку ?

[Ascetic]

Сообщение от Den24is

Cartman значит у керио есть свой радиус сервер ? или нужно использовать стороннюю разработку ?

У KWF нет своего Радиуса сервера.

[Candyman]

to Den24is
WR и так нормально создает VPN. зачем еще Радиус? и потом имхо он с ним работать не будет. это для виндовозных средств удаленного доступа.

[Den24is]

мне нужен радиус для проверки авторизации и именно как модуль

[Minoga]

Граждане advanced users!
Есть вопрос. Может ли KWF 6.0.11 выделить для клиентской машины (из LAN, которая выходит в инет используя NAT) фиксированную полосу пропускания (скажем, 56 kbps)? Сервер, на котором стоит сам KWF, подключён к инету со скоростью 256 kbps.
Если же KWF этого не умеет, то подскажите такую прогу, которая это умеет.
KWF используется только лишь для расшаривания инета по LAN.

[PoDoNoK]

Minoga, т е нужно полосу пропускания канала ограничить на х? Если да, то можно использовать Т-метр, он умеет это делать. Т е берёшь, ставишь Керио, там порписываешь правила, НАТ и тд, а потом ставишь Т-метр, который считает трафик и обрезает канал (можно просто создать правила обуживания канала, без подсчёта трафика)... Для этого там можно создать для каждого пользователя фиксированую ширину канала или для всех сразу, кароче гибко настраивается.
В Керио одном вроде нет функции шейпера....Может есть ещё более простой выход....Для меня пока виден, например, описаный выше.

[Smart-N-Drey]

Прошу совета.
Проблема: после установки KWF 6.1.3 patch 1 на WinXP SP2 VL Ru при попытке в "Сетевом окружении" -> "Отобразить компьютеры рабочей группы" комп долго думает, потом выдает окошко "Список серверов для рабочей группы недоступен" или "У вас нет прав доступа к рабочей группе".
Выяснил, что это происходит из-за аварийного отключения службы "Обозреватель компьютеров":

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 13.05.2005
Время: 9:11:05
Пользователь: Н/Д
Компьютер: comp1
Описание:
Служба "Обозреватель компьютеров" завершена из-за ошибки
Возврат из операции произошел из-за превышения времени ожидания.

Также нашел решение на сайте _http://www.eventid.net/

Sven Jaanson (Last update 12/7/2004):
- Service: Computer Browser - In a Windows XP SP2 environment, if you have disabled Windows Firewall/ICS service trough services manager this behavior is normal. Just enable this service and turn the firewall off from Control Panel -> Windows Firewall. That is if you need the Computer Browser service at all

Но ведь KWF настаивает на отключении службы Windows Firewall/ICS. Если я ее все-таки включу, чем это грозит? Или есть какое-либо более изящное решение? Спасибо заранее.

З.Ы. Компьютер с KWF - multihomed, на нем 2 сетевухи, одна в локалку на работе, другая - в городскую локалку и в инет. Рабочие группы разные, сетки одноранговые, без доменов. Локалка на работе ходит через этот комп в инет.

З.З.Ы. Вот что говорит Microsoft по этому поводу (_http://support.microsoft.com/kb/889320):

RESOLUTION
Hotfix information
A supported hotfix is now available from Microsoft... This hotfix may receive additional testing... To resolve this problem immediately, contact Microsoft Product Support Services to obtain the hotfix.
File information
Date Time Version Size File name
--------------------------------------------------------------
20-Dec-2004 17:54 5.1.2600.2586 77,824 Browser.dll

Может быть, этот хотфикс есть у кого-нибудь? Если есть, поделитесь, пожалуйста.

[Cartman]

Smart-N-Drey, а тебе точно нужен винроут ? Насколько я понял тебе нужно просто зароутить 2 сетевухи и функции firewall-а не нужны?
Может проще ручками прописать таблицы роутинга или средствами винды мост организовать?

[PoDoNoK]

Можно даже не мучать таблицу маршрутизации, а расшарить интернет соединение для ЛОКАЛЬНОЙ СЕТИ, которая на РАБОТЕ.

[Smart-N-Drey]

Cartman
Да, мне нужно роутить сетевухи. Но локалка на работе не должна видеть городскую локалку и наоборот. Еще на инетовском серваке на меня натятся все порты, поэтому файрволл ИМХО не помешал бы

[Candyman]

Господа, заранее извиняюсь, если не в той теме вопрос.
Каким образом обнулить (или узнать старый) пароль администратора в Winroute v.6.1.3.789???
ну ОЧЕНЬ нужно!!!

[qerst]

сохранить настройки, переустановить, забить новый пароль!

[Candyman]

qerst:
сохранить настройки, переустановить, забить новый пароль!

Больше никаких способов нет?

[Cartman]

Candyman, узнать ты врят ли ухнаешь, там очень хитрый алгоритм шифрования, а вот сам пасс лежит в файле users.cfg

qerst, так может и не получиться. Какие то привязки все равно остаются. По крайней мере я как то пробовал с новым файлов юзеров старая конфа не встала.

[qerst]

Или просто создать еще пользователя с админскими правами! Только что проверил, все работает и пускает!

[Candyman]

qerst:
Или просто создать еще пользователя с админскими правами!Только что проверил, все работает и пускает!

Но при этом ты же как-то залогинился к самому серваку. А у меня есть сервер, но нет к нему пароля, чтобы хоть как-то его сконфигурить.

Cartman:
вот сам пасс лежит в файле users.cfg

ну да типа вот:
<variable name="name">Admin</variable>
<variable name="rights">127</variable>
<variable name="auth_type">0</variable>
<variable name="password">XOR:1e6b223734213d</variable>
а если туда нули забить - никто не пробовал. (просто у меня доступ к тому серваку ТОЛЬКО удаленный, соответственно остановить его я не могу).

[Cartman]

CandymanЩас сделал юзера test с пустым паролем. В конфиге пасс выглядит так: SHA:935177a84b948f505259726f8049c54f58bd193e8a1c2295c10972e4
Но я думаю что если ты это забъешь туда ничего не произойдет.
Не думаю, что все так просто.
А заново пересоздать правила тяжело будет ???
Да кстати сервис винроута можно остановить через управление компьютером, выбрав там Подключиться к другому компьютеру.

[Oaxa]

Сообщение от Candyman

Господа, заранее извиняюсь, если не в той теме вопрос.
Каким образом обнулить (или узнать старый) пароль администратора в Winroute v.6.1.3.789???
ну ОЧЕНЬ нужно!!!

1. Останови Керио.
2. В userDB.cfg
<variable name="name">Admin</variable>
<variable name="password">NUL:</variable>
3. Сохраняешь.
4. Запускаешь Керио.
Источник